PT-2025-20367
CVE-2025-1253
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرات والإصدارات المتأثرة
RTI Connext Professional (المكتبات الرئيسية) الإصدارات من 4.5 حتى 6.1.2.22
RTI Connext Professional (المكتبات الرئيسية) الإصدارات من 7.0.0 إلى 7.3.0.6
RTI Connext Professional (المكتبات الرئيسية) الإصدارات من 7.4.0 إلى 7.4.x
الوصف
تتمثل المشكلة في نسخ محتوى المخزن المؤقت دون التحقق من حجم المدخلات، والمعروفة أيضًا باسم ثغرة «تجاوز سعة المخزن المؤقت الكلاسيكي»، والتي تؤثر على RTI Connext Professional (المكتبات الرئيسية) وتسمح بتجاوز سعة المتغيرات والعلامات.
التوصيات
بالنسبة للإصدارات من 4.5 إلى 6.1.2.22، قم بالتحديث إلى الإصدار 6.1.2.23 أو أحدث.
بالنسبة للإصدارات من 7.0.0 إلى 7.3.0.6، قم بالتحديث إلى الإصدار 7.3.0.7 أو أحدث.
بالنسبة للإصدارات من 7.4.0 حتى 7.4.x، قم بالتحديث إلى الإصدار 7.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾